انواع جدیدی از بدافزار اندرویدی NFCShare بهعنوان بهروزرسانیهای جعلی برای اپلیکیشنهای بانکی قانونی که در GitHub میزبانی میشوند، توزیع میگردند. این بدافزار تکامل یافته و اکنون مشتریان چندین بانک و مؤسسه مالی در سراسر …
ادامه مطلب
گروه جاسوسی چینی موسوم به UNC5221 (معروف به VerdantBamboo)، با استفاده از دربپشتی Brickstorm و بدافزارهای جدید Plenet و AgentPSD به محیطهای Microsoft 365 دسترسی پیدا کرده است. عامل تهدید …
ادامه مطلب
چندین حمله زنجیره تأمین نرمافزار، اکوسیستم npm را هدف قرار دادهاند. نفوذگران از نسخههای مخرب و آلوده بیش از ۵۰ پکیج قانونی جهت توزیع بدافزار سارق اطلاعات مبتنی بر Rust …
ادامه مطلب
طبق یافتههای شرکت امنیتی اسلواک ESET، کاربران عربزبان هدف جاسوسافزار جدید اندرویدی به نام Asin قرار گرفتهاند. این شرکت امنیت سایبری اعلام کرد که اولین بار انتشار این بدافزار را از طریق …
ادامه مطلب
محققان امنیت سایبری جزئیات یک کمپین spear-phishing را فاش کردهاند که احتمالاً توسط گروه SideCopy (همسو با پاکستان) و با هدف وزارت دارایی افغانستان و با استفاده از یک تروجان …
ادامه مطلب
یک کمپین جدید جاسوسی سایبری با نام عملیات Dragon Weave مشاهده شده است که مقامات و شهروندان در جمهوری چک و تایوان را برای تحویل یک عامل AdaptixC2 هدف قرار میدهد. …
ادامه مطلب یک کمپین فیشینگ جدید از جاوااسکریپت مبهم (obfuscated)، پاورشل و تکنیک فرآیند توخالی (process hollowing) برای استقرار بدافزار PureLogs و سرقت دادههای حساس بهره میبرد. پلتفرمها و کاربران تحت تأثیر: …
ادامه مطلب عامل تهدید ناشناخته قبلی به نام GREYVIBE به حملات مداوم و پایدار علیه اوکراین و نهادهای مرتبط با اوکراین از آگوست 2025 نسبت داده شده است. طبق گزارش WithSecure، گروه روسیزبان …
ادامه مطلب گروه هکری Kimsuky وابسته به کره شمالی، در کمپینهای مارس و آوریل ۲۰۲۶، با استفاده از تاکتیکهای مهندسی اجتماعی پیشرفته (صفحات جعلی نصب نرمافزار امنیتی و صفحه جعلی Webex)، اهداف …
ادامه مطلب دو کمپین بدافزار بانکی، کاربران ویندوز و اندروید را در آمریکای لاتین و اروپا هدف قرار دادهاند. بدافزار Grandoreiro (ویندوز) و تروجان دسترسی از راه دور BTMOB (اندروید) به ترتیب …
ادامه مطلب